ชื่อไฟล์ด้านหน้าและด้านหลังหมายถึงด้านหน้าและด้านหลังของใบขับขี่ที่ไม่มีอยู่จริง หากเหยื่อคลิกไฟล์ พวกเขาจะได้รับไฟล์อีกสองไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ต front.txt และ back.txt ไฟล์เหล่านี้จะถูกเปลี่ยนชื่อเป็นไฟล์.bat และดำเนินการในภายหลัง ตัวมัลแวร์เองพยายามปลอมตัวเป็น Cortana ซึ่งเป็นผู้ช่วยเสมือนของ Microsoft เพื่อกีดกันการลบออกจากระบบ แหล่งที่มา โซลิดเวิร์คส์ กลุ่มที่อยู่เบื้องหลังมัลแวร์ ปริมาณการแจกจ่าย และเป้าหมายของแคมเปญยังไม่ทราบทั้งหมดในขณะนี้